Article View: pl.comp.lang.php
Article #230796Re: nie mogę dodać slasha
From: Borys Pogoreło
Date: Mon, 15 Dec 2014 23:53
Date: Mon, 15 Dec 2014 23:53
17 lines
1493 bytes
1493 bytes
Dnia Tue, 16 Dec 2014 00:45:16 +0100, zlotowinfo napisał(a):
>> A gdzie to później umieszczasz? Bo prawdpodobnie znów przekombinowujesz i
>> tworzysz kolejną lukę przez to.
>>
> skoro wszystko już odfiltrowało to jaką lukę mogę robić
>
> w skrócie mniej więcej tak:
> echo "<script>document.write('$pytanie');</script>";
Bez żartów...
$pytanie = "');alert('xss";
--
Borys Pogoreło
borys(#)leszno,edu,pl
Technical Details
Message-ID:
<1jypc3llwub38$.16sr4kcg8wg5w.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.promontel.net.pl!not-for-mailReferences:
<m64fdt$k72$1@node2.news.atman.pl> <9ae56b0d-b6cc-4cd7-a1bb-cb3fda47dcc1@googlegroups.com> <m6fr90$kn8$1@node1.news.atman.pl> <1rtfioni7e5wc$.nv195n7scizm.dlg@40tude.net> <m6njg7$eok$1@node2.news.atman.pl> <1e6edny40k1fu.144rovpuona0e$.dlg@40tude.net> <m6nrq9$nq9$1@node2.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.promontel.net.pl!not-for-mail From: Borys Pogoreło <borys@pl.edu.leszno> Newsgroups: pl.comp.lang.php Subject: Re: nie mogę dodać slasha Date: Tue, 16 Dec 2014 00:53:27 +0100 Organization: snafu Lines: 17 Message-ID: <1jypc3llwub38$.16sr4kcg8wg5w.dlg@40tude.net> References: <m64fdt$k72$1@node2.news.atman.pl> <9ae56b0d-b6cc-4cd7-a1bb-cb3fda47dcc1@googlegroups.com> <m6fr90$kn8$1@node1.news.atman.pl> <1rtfioni7e5wc$.nv195n7scizm.dlg@40tude.net> <m6njg7$eok$1@node2.news.atman.pl> <1e6edny40k1fu.144rovpuona0e$.dlg@40tude.net> <m6nrq9$nq9$1@node2.news.atman.pl> NNTP-Posting-Host: ekc249.neoplus.adsl.tpnet.pl Mime-Version: 1.0 X-Trace: thunar.promontel.net.pl 1418687597 24011 83.21.170.249 (15 Dec 2014 23:53:17 GMT) X-Complaints-To: abuse@promontel.net.pl NNTP-Posting-Date: Mon, 15 Dec 2014 23:53:17 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.14.1pl X-fnord: obey. Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit